Gestão de Mudanças e Configuração Segura

1. Objetivo e escopo

Assegurar que mudanças em sistemas e infraestrutura sejam revisadas, testadas e rastreáveis, e que os ambientes mantenham uma configuração segura por padrão.

2. Segregação de ambientes

• Separação entre desenvolvimento, homologação e produção.
• Ambientes de clientes em VPC isolada, separados de outros contextos.
• Acessos concedidos por menor privilégio em cada ambiente.

3. Processo de mudança

• Mudanças propostas via repositório (branch/PR) com descrição do objetivo.
• Revisão por pares (code review) antes da integração.
• Testes automatizados quando aplicável; aprovação antes do deploy.
• Implantação controlada (CI/CD) com possibilidade de rollback.

4. Configuração segura

• Segredos em cofre gerenciado (ex.: Secret Manager), nunca em código.
• Padrões mínimos (baselines) para serviços do GCP, Cloud SQL e Cloudflare.

5. Rastreabilidade

• Histórico de mudanças preservado no versionamento (git/PRs) e nos logs de deploy.

Aprovação

Documento oficial publicado pela Bix Tecnologia. Diretrizes de caráter geral e orientador; detalhamentos operacionais constam em normas internas complementares.